Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 15. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

index-aj9[.]michelleteh-surgipro-com-sg-s-account[.]workers[.]dev

“Worker threw exception | index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev | Cloudflare”

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 15/91 URLQuery threat systems: 2 alerts Олицетворение бренда: Cloudflare
15.06.2026 Cloudflare CDN
Краткий обзор отчёта

index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev — Непроверенный. Олицетворение бренда: Cloudflare; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 15/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 2 alerts; Google Safe Browsing flagged; PhishDestroy score 100/100. Регистратор: Cloudflare Workers.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
435C950A
Оценка
100/100

This domain, index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev, is a credential phishing threat. It masquerades as a legitimate account service to trick visitors into entering sensitive login information. The site is hosted on Cloudflare Workers, which allows attackers to quickly deploy and modify phishing pages. Although the current page shows a worker exception error, the domain remains active and could be used for future attacks.

PhishDestroy identified this threat through multiple intelligence sources. VirusTotal reports that 16 out of 95 security vendors flag the domain as malicious, and Google Safe Browsing specifically flags it for phishing. The domain was registered on April 23, 2026, through Cloudflare Workers, and its SSL certificate is issued by Let's Encrypt (E8). It resolves to IP address 104.21.41.187 and appears on one security blocklist. These indicators confirm that this domain is a high-risk credential phishing operation.

If you visited this site, do not enter any personal information. Immediately change passwords for any accounts you may have used, especially if you reuse passwords. Enable two-factor authentication where possible. Run a security scan on your device to check for malware. Monitor your accounts for suspicious activity, and consider placing a fraud alert on your credit files. PhishDestroy recommends staying vigilant and reporting any further phishing attempts to relevant authorities.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
2 threat alerts
Сертификат TLS
Просрочен или не проверен -80d
Возраст
4 mo
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 15 / 91 URLQuery 2 threat-system alerts PhishStats не проверено OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 4 mo old Снимок экрана stored capture Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
OpenDNS index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev phishing Phishing Block
DNS4EU index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev malicious Sinkholed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
7/9

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Worker threw exception | index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev | Cloudflare
Сертификат TLS
Просрочен или не проверен · Выдан Let's Encrypt / E8

Аналитика доменов

Домен
Google Safe Browsing Помечено Social engineering checked 23.04.2026
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Поставщик платформы Cloudflare Workers
IP-адрес 104.21.41.187 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
TLS Fingerprint
TLS Observationvalid from 05.03.2026scanned 23.04.2026
TLS SAN Domainsmichelleteh-surgipro-com-sg-s-account.workers.dev
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Lionic
Sophos
VIPRE
Webroot

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev"
  title="PhishDestroy threat report for index-aj9.michelleteh-surgipro-com-sg-s-account.workers.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>